Che cosa è successo
Nel gennaio 2021, dopo la morte di una bambina di dieci anni a Palermo, il Garante per la protezione dei dati personali ha disposto nei confronti di TikTok il blocco immediato dell’uso dei dati degli utenti dei quali non fosse possibile accertare con sicurezza l’età. La tragedia ha reso urgente una questione sulla quale l’Autorità era già intervenuta: la facilità con cui un minore poteva aggirare il divieto della piattaforma semplicemente dichiarando un’età diversa.
È importante distinguere i piani. Il provvedimento del Garante non accertava che TikTok o una specifica “challenge” avessero causato la morte della bambina. L’Autorità stessa ha chiarito successivamente che quel fatto aveva costituito l’occasione per un intervento urgente su una questione di protezione dei dati e verifica dell’età già aperta da mesi.
A partire dal 9 febbraio 2021 TikTok ha chiesto agli utenti italiani di confermare nuovamente l’età. Secondo i dati pubblicati dal Garante, fino al 21 aprile sono stati coinvolti più di 12,5 milioni di utenti e sono stati rimossi oltre 500.000 account riconducibili a infratredicenni: circa 400.000 perché gli stessi utenti hanno dichiarato meno di tredici anni e circa 150.000 a seguito delle nuove segnalazioni introdotte nella piattaforma.
Dove entra il sistema
La questione non è stabilire se un tredicenne sappia materialmente aprire un’applicazione. Il problema è che un limite anagrafico scritto nelle condizioni d’uso ha valore molto diverso da un sistema capace di farlo rispettare.
Una casella nella quale inserire la data di nascita trasferisce quasi interamente la responsabilità sull’utente. Se la piattaforma sa che una parte rilevante dei propri utenti ha interesse ad aggirare la soglia, l’autodichiarazione diventa un controllo molto debole. Il dato dei centinaia di migliaia di account rimossi dopo la nuova verifica mostra la distanza tra la regola formale e la sua applicazione concreta.
Questo non rende semplice la soluzione. Verificare davvero l’età può richiedere documenti, stime biometriche o altri trattamenti di dati che introducono a loro volta problemi di privacy, proporzionalità ed esclusione. Il caso è quindi interessante proprio perché non offre una risposta indolore.
Chi ha deciso
TikTok aveva stabilito una soglia minima di tredici anni. Gli utenti inserivano la propria data di nascita. I genitori potevano vigilare o meno. Il Garante poteva intervenire sul trattamento dei dati. Nessuno di questi soggetti controllava da solo l’intero sistema.
Ma una cosa appare chiara: dichiarare una regola e costruire un meccanismo che la renda effettiva sono due decisioni diverse. Una piattaforma può formalmente vietare l’accesso e, nello stesso tempo, adottare un metodo di ingresso che rende quel divieto facilmente aggirabile.
Chi poteva decidere diversamente
La piattaforma poteva rafforzare la verifica dell’età, come è avvenuto dopo l’intervento del Garante. Le famiglie potevano essere coinvolte maggiormente nel momento della creazione dell’account. Le autorità potevano fissare standard comuni per evitare che ogni servizio inventasse una propria soluzione. Ma ogni aumento del controllo sull’identità deve essere bilanciato con il principio di minimizzazione dei dati.
Questo è precisamente il tipo di conflitto che una proposta di patente digitale deve affrontare: sapere che qualcuno possiede un requisito non significa necessariamente conoscere ogni dettaglio della sua identità. Un sistema maturo dovrebbe cercare di dimostrare l’abilitazione senza trasformarla in un lasciapassare per la sorveglianza permanente.
Perché questo caso conta
Il caso TikTok rende concreta una domanda spesso nascosta dietro le soglie d’età: chi verifica che quella soglia esista davvero? Una regola che dipende esclusivamente dalla sincerità di chi ha interesse a violarla è poco più di una dichiarazione di principio.
Allo stesso tempo, la verifica dell’età ci porta direttamente dentro le obiezioni più serie alla patente digitale. Se per impedire l’accesso a un tredicenne chiediamo a ogni cittadino di consegnare documenti, volto e identità a ogni piattaforma, il rimedio può diventare sproporzionato.
Il problema non è soltanto stabilire chi può entrare. È dimostrare il requisito necessario senza pretendere, in cambio, di conoscere tutto della persona che entra.
Cosa possiamo fare
Se gestisci una piattaforma
Non confondere la presenza di un limite con la sua efficacia. Misura quanto è facilmente aggirabile, verifica i tassi di errore e progetta procedure di recupero per chi viene classificato in modo sbagliato.
Se progetti una regola pubblica
Definisci quale informazione è davvero necessaria. Dimostrare di avere un’età minima o un’abilitazione non dovrebbe obbligare automaticamente a consegnare un’identità completa a ogni servizio.
Se sei genitore o educatore
La soglia indicata dall’app non sostituisce la responsabilità educativa. Sapere che un servizio richiede tredici anni non significa sapere che un tredicenne sia pronto per ogni funzione che quel servizio rende disponibile.
Fonti e documenti
Provvedimento del Garante: Garante per la protezione dei dati personali, 22 gennaio 2021.
Risultati delle misure: Garante Privacy, 12 maggio 2021: oltre 500.000 account di infratredicenni rimossi.
Contesto giuridico: Garante Privacy, intervento sulla base giuridica e sulla verifica dell’età.